- Accessibility Controls ==>Perintah==>access.cpl
- Add Hardware Wizard ==>Perintah==> hdwwiz.cpl
- Add/Remove Programs =>Perintah==> appwiz.cpl
- Administrative Tools =>Perintah=> control admintools
- Automatic Updates==>Perintah==>wuaucpl.cpl
- Bluetooth Transfer Wizard==>Perintah==>fsquirt
- Calculator==>Perintah==>calc
- Certificate Manager==>Perintah==>certmgr.msc
- Character Map==>Perintah==>charmap
- Check Disk Utility==>Perintah==>chkdsk
- Clipboard Viewer==>Perintah==>clipbrd
- Command Prompt==>Perintah==>cmd
- Component Services==>Perintah==>dcomcnfg
- Computer Management==>Perintah==>compmgmt.msc
- Date/Time Properties==>Perintah==>timedate.cpl
- DDE Share==>Perintah==>ddeshare
- Device Manager==>Perintah==>devmgmt.msc
- Direct X Control Panel (If Installed)*==>Perintah==>directx.cpl
- Direct X Troubleshooter==>Perintah==>dxdiag
- Disk Cleanup Utility==>Perintah==>cleanmgr
- Disk Defragment==>Perintah==>dfrg.msc
- Disk Management==>Perintah==>diskmgmt.msc
- Disk Partition Manager==>Perintah==>diskpart
- Display Properties==>Perintah==>control desktop
- Display Properties==>Perintah==>desk.cpl
- Display Properties (w/Appearance Tab Preselected)==>Perintah==>control color
- Dr. Watson System Troubleshooting Utility==>Perintah==>drwtsn32
- Driver Verifier Utility==>Perintah==>verifier
- Event Viewer==>Perintah==>eventvwr.msc
- File Signature Verification Tool==>Perintah==>sigverif
- Findfast==>Perintah==>findfast.cpl
- Folders Properties==>Perintah==>control folders
- Fonts==>Perintah==>control fonts
- Fonts Folder==>Perintah==>fonts
- Free Cell Card Game==>Perintah==>freecell
- Game Controllers==>Perintah==>joy.cpl
- Group Policy Editor (XP Prof)==>Perintah==>gpedit.msc
- Hearts Card Game==>Perintah==>mshearts
- Iexpress Wizard==>Perintah==>iexpress
- Indexing Service==>Perintah==>ciadv.msc
- Internet Properties==>Perintah==>inetcpl.cpl
- IP Configuration (Menampilkan konfigurask koneksi)==>Perintah==>ipconfig /all
- IP Configuration (Menampilkan konentens DNS Cache)==>Perintah==>ipconfig /displaydns
- IP Configuration (Mendelete DNS konten Cache)==>Perintah==>ipconfig /flushdns
- IP Configuration (Pelepasan Semua Koneksi)==>Perintah==>ipconfig /release
- IP Configuration (Memperbaharui Semua Koneksi)==>Perintah==>ipconfig /renew
- IP Configuration (Refreshes DHCP & Re-Registers DNS)==>Perintah==>ipconfig /registerdns
- IP Configuration (Menampilkan DHCP Class ID)==>Perintah==>ipconfig /showclassid
- IP Configuration (Memodifikasi DHCP Class ID)==>Perintah==>ipconfig /setclassid
- Java Control Panel (Jika diinstall)==>Perintah==>jpicpl32.cpl
- Java Control Panel (Jika diinstall)==>Perintah==>javaws
- Keyboard Properties==>Perintah==>control keyboard
- Local Security Settings==>Perintah==>secpol.msc
- Local Users and Groups==>Perintah==>lusrmgr.msc
- Logs You Out Of Windows==>Perintah==>logoff
- Microsoft Chat==>Perintah==>winchat
- Minesweeper Game==>Perintah==>winmine
- Mouse Properties==>Perintah==>control mouse
- Mouse Properties==>Perintah==>main.cpl
- Network Connections==>Perintah==>control netconnections
- Network Connections==>Perintah==>ncpa.cpl
- Network Setup Wizard==>Perintah==>netsetup.cpl
- Notepad==>Perintah==>notepad
- Nview Desktop Manager (If Installed)==>Perintah==>nvtuicpl.cpl
- Object Packager==>Perintah==>packager
- ODBC Data Source Administrator==>Perintah==>odbccp32.cpl
- On Screen Keyboard==>Perintah==>osk
- Opens AC3 Filter (If Installed)==>Perintah==>ac3filter.cpl
- Password Properties==>Perintah==>password.cpl
- Performance Monitor==>Perintah==>perfmon
- Phone and Modem Options==>Perintah==>telephon.cpl
- Power Configuration==>Perintah==>powercfg.cpl
- Printers and Faxes==>Perintah==>control printers
- Printers Folder==>Perintah==>printers
- Private Character Editor==>Perintah==>eudcedit
- Quicktime (If Installed)==>Perintah==>QuickTime.cpl
- Regional Settings==>Perintah==>intl.cpl
- Registry Editor==>Perintah==>regedit
- Registry Editor==>Perintah==>regedit32
- Remote Desktop==>Perintah==>mstsc
- Removable Storage==>Perintah==>ntmsmgr.msc
- Removable Storage Operator Requests==>Perintah==>ntmsoprq.msc
- Resultant Set of Policy (XP Prof)==>Perintah==>rsop.msc
- Scanners and Cameras==>Perintah==>sticpl.cpl
- Scheduled Tasks==>Perintah==>control schedtasks
- Security Center==>Perintah==>wscui.cpl
- Services==>Perintah==>services.msc
- Shared Folders==>Perintah==>fsmgmt.msc
- Shuts Down Windows==>Perintah==>shutdown
- Sounds and Audio==>Perintah==>mmsys.cpl
- Spider Solitare Card Game==>Perintah==>spider
- SQL Client Configuration==>Perintah==>cliconfg
- System Configuration Editor==>Perintah==>sysedit
- System Configuration Utility==>Perintah==>msconfig
- System File Checker Utility (Segera scan)=>Perintah=>sfc /scannow
- System File Checker Utility (Pindai Sekali Pada Boot Berikutnya) =>Perintah=>sfc /scanonce
- System File Checker Utility (Scan seluruh Boot)=>Perintah=>sfc /scanboot
- System File Checker Utility (Kembali ke setting Default)=>Perintah=>sfc /revert
- System File Checker Utility (Purge File Cache)==>Perintah==>sfc /purgecache
- System File Checker Utility (Set Cache Size untuk ukuran x)==>Perintah==>sfc /cachesize=x
- System Properties==>Perintah==>sysdm.cpl
- Task Manager==>Perintah==>taskmgr
- Telnet Client==>Perintah==>telnet
- User Account Management==>Perintah==>nusrmgr.cpl
- Utility Manager==>Perintah==>utilman
- Windows Firewall==>Perintah==>firewall.cpl
- Windows Magnifier==>Perintah==>magnify
- Windows Management Infrastructure==>Perintah==>wmimgmt.msc
- Windows System Security Tool==>Perintah==>syskey
- Windows Update Launches==>Perintah==>wupdmgr
- Windows XP Tour Wizard==>Perintah==>tourstart
- Wordpad==>Perintah==>write
Tampilkan postingan dengan label info. Tampilkan semua postingan
Tampilkan postingan dengan label info. Tampilkan semua postingan
Kamis, 23 Juni 2011
Shortcut key [ windows ]
Jumat, 17 Juni 2011
Perbedaan http dan https
HTTP adalah dasar komunikasi data untuk World Wide Web (WWW). Setiap kali kita membuka website / halaman web kita akan menggunakan protokol ini.
Sisi client meminta sisi server untuk membuka komunikasi pada port 80, port terbuka sisi server 80 dan di sisi client port acak terbuka.
Berikut ini adalah gambar ketika aku membuka http://www.kaskus.us dan melihat port yang terbuka menggunakan netstat-an.
Seperti yang bisa kita lihat dari gambar, komputer klien membuka port lokal acak dan port terbuka 80 pada sisi server.
Apakah HTTP (Hyper Text Transfer Protocol) Aman?
Untuk menjawab pertanyaan ini, mari kita lihat eksperimen di bawah ini.
Dalam percobaan ini, ada 2 orang dalam satu jaringan nirkabel dan BadGuy NiceGuy. NiceGuy mencoba untuk membuka http://friendster.com kemudian login ke dalamnya. Di tempat berbeda, BadGuy dalam jaringan nirkabel yang sama dengan NiceGuy seperti yang ditunjukkan pada gambar di bawah:
BadGuy menggunakan Wireshark untuk menangkap data paket semua ditransmisikan ke / dari titik akses. Dalam hal ini BadGuy hanya mengumpulkan dan melihat data paket yang dikirim oleh orang lain.
Berikut adalah gambar ketika NiceGuy memasukkan username (email) dan password di friendster.com
Dan kemudian data berhasil ditangkap oleh BadGuy menggunakan Wireshark dengan Username: niceguy@yahuu.com dan password: heremypass.
Kesimpulan HTTP
Data paket yang dikirim menggunakan HTTP tidak terenkripsi, siapapun dapat melihat data dalam teks biasa seperti BadGuy lakukan. Itulah mengapa tidak menggunakan HTTP untuk perbankan atau transaksi di internet, dan juga itu tidak dianjurkan jika Anda membuka website halaman login yang menggunakan HTTP pada jaringan publik seperti area hotspot nirkabel.
Protokol ini menggunakan port 443 untuk komunikasi. Website yang sudah menggunakan protokol ini GMail.com, dan juga situs-situs lain seperti PayPal, Amazon, dll.
Mari kita lihat hubungan antara komputer kita dan web server ketika kita membuat koneksi menggunakan HTTPS menggunakan netstat-an.
Seperti yang bisa kita lihat dari gambar, komputer klien membuka port lokal acak dan port terbuka 443 pada sisi server.
Apakah HTTPS (Hyper Text Transfer Protocol Secure) Aman?
Untuk menjawab pertanyaan ini, mari kita lihat eksperimen di bawah ini. Dalam percobaan ini, ada 2 orang dalam satu jaringan nirkabel dan BadGuy NiceGuy.
NiceGuy mencoba untuk membuka http://gmail.com kemudian login ke dalamnya. Di tempat berbeda, BadGuy dalam jaringan nirkabel yang sama dengan NiceGuy seperti yang ditunjukkan pada gambar di bawah:
Ketika BadGuy mencoba untuk menangkap data paket semua untuk / dari titik akses, maka akan berbeda bila menggunakan koneksi HTTPS untuk NiceGuy.
Untuk keterangan lebih jelas, mari kita lihat gambar di bawah ini ketika Input NiceGuy username dan password pada halaman login Gmail.
Seperti yang dapat Anda lihat dalam gambar di atas, itu menggunakan https untuk koneksi antara klien dan server web. Kemudian kita akan melihat apa yang BadGuy lakukan setelah NiceGuy menggunakan HTTPS untuk koneksi nya.
BadGuy menyukai tools seperti Wireshark, jadi dia mencoba lagi untuk menangkap data dan berharap ada sesuatu yang menarik di sana.
BadGuy tidak menemukan data polos, setiap data kirim ke / mengirim dari server dienkripsi. Gambar di atas adalah informasi login (mungkin) data yang telah ditangkap oleh BadGuy, tapi saya pikir BadGuy tidak dapat mematahkan data dienkripsi hanya dalam beberapa hari / bulan / tahun atau mungkin kita bisa disebut “tidak mungkin” (kita masih tidak tahu kapan waktu yang mungkin untuk masuk ke dalamnya).
Kesimpulan HTTPS
Data paket dikirim menggunakan HTTPS dienkripsi, orang tidak dapat melihat data paket dalam jaringan publik. Itu sebabnya HTTPS biasanya digunakan untuk perbankan atau transaksi di internet, dan halaman juga login atau halaman lain perlu untuk mengenkripsi data.
Semoga memperjelas kita semua
Sisi client meminta sisi server untuk membuka komunikasi pada port 80, port terbuka sisi server 80 dan di sisi client port acak terbuka.
Berikut ini adalah gambar ketika aku membuka http://www.kaskus.us dan melihat port yang terbuka menggunakan netstat-an.
Seperti yang bisa kita lihat dari gambar, komputer klien membuka port lokal acak dan port terbuka 80 pada sisi server.
Apakah HTTP (Hyper Text Transfer Protocol) Aman?
Untuk menjawab pertanyaan ini, mari kita lihat eksperimen di bawah ini.
Dalam percobaan ini, ada 2 orang dalam satu jaringan nirkabel dan BadGuy NiceGuy. NiceGuy mencoba untuk membuka http://friendster.com kemudian login ke dalamnya. Di tempat berbeda, BadGuy dalam jaringan nirkabel yang sama dengan NiceGuy seperti yang ditunjukkan pada gambar di bawah:
BadGuy menggunakan Wireshark untuk menangkap data paket semua ditransmisikan ke / dari titik akses. Dalam hal ini BadGuy hanya mengumpulkan dan melihat data paket yang dikirim oleh orang lain.
Berikut adalah gambar ketika NiceGuy memasukkan username (email) dan password di friendster.com
Dan kemudian data berhasil ditangkap oleh BadGuy menggunakan Wireshark dengan Username: niceguy@yahuu.com dan password: heremypass.
Kesimpulan HTTP
Data paket yang dikirim menggunakan HTTP tidak terenkripsi, siapapun dapat melihat data dalam teks biasa seperti BadGuy lakukan. Itulah mengapa tidak menggunakan HTTP untuk perbankan atau transaksi di internet, dan juga itu tidak dianjurkan jika Anda membuka website halaman login yang menggunakan HTTP pada jaringan publik seperti area hotspot nirkabel.
HTTPS
HTTPS adalah kombinasi dari Hyper Text Transfer Protocol dan Secure Socket Layer protokol (SSL) / Transport Layer Security (TLS) untuk menyediakan komunikasi terenkripsi antara web server dan klien. Biasanya HTTPS digunakan untuk internet banking, transaksi pembayaran, halaman login, dllProtokol ini menggunakan port 443 untuk komunikasi. Website yang sudah menggunakan protokol ini GMail.com, dan juga situs-situs lain seperti PayPal, Amazon, dll.
Mari kita lihat hubungan antara komputer kita dan web server ketika kita membuat koneksi menggunakan HTTPS menggunakan netstat-an.
Seperti yang bisa kita lihat dari gambar, komputer klien membuka port lokal acak dan port terbuka 443 pada sisi server.
Apakah HTTPS (Hyper Text Transfer Protocol Secure) Aman?
Untuk menjawab pertanyaan ini, mari kita lihat eksperimen di bawah ini. Dalam percobaan ini, ada 2 orang dalam satu jaringan nirkabel dan BadGuy NiceGuy.
NiceGuy mencoba untuk membuka http://gmail.com kemudian login ke dalamnya. Di tempat berbeda, BadGuy dalam jaringan nirkabel yang sama dengan NiceGuy seperti yang ditunjukkan pada gambar di bawah:
Ketika BadGuy mencoba untuk menangkap data paket semua untuk / dari titik akses, maka akan berbeda bila menggunakan koneksi HTTPS untuk NiceGuy.
Untuk keterangan lebih jelas, mari kita lihat gambar di bawah ini ketika Input NiceGuy username dan password pada halaman login Gmail.
Seperti yang dapat Anda lihat dalam gambar di atas, itu menggunakan https untuk koneksi antara klien dan server web. Kemudian kita akan melihat apa yang BadGuy lakukan setelah NiceGuy menggunakan HTTPS untuk koneksi nya.
BadGuy menyukai tools seperti Wireshark, jadi dia mencoba lagi untuk menangkap data dan berharap ada sesuatu yang menarik di sana.
BadGuy tidak menemukan data polos, setiap data kirim ke / mengirim dari server dienkripsi. Gambar di atas adalah informasi login (mungkin) data yang telah ditangkap oleh BadGuy, tapi saya pikir BadGuy tidak dapat mematahkan data dienkripsi hanya dalam beberapa hari / bulan / tahun atau mungkin kita bisa disebut “tidak mungkin” (kita masih tidak tahu kapan waktu yang mungkin untuk masuk ke dalamnya).
Kesimpulan HTTPS
Data paket dikirim menggunakan HTTPS dienkripsi, orang tidak dapat melihat data paket dalam jaringan publik. Itu sebabnya HTTPS biasanya digunakan untuk perbankan atau transaksi di internet, dan halaman juga login atau halaman lain perlu untuk mengenkripsi data.
Semoga memperjelas kita semua
Anti-virus palsu ( Fake Anti-Virus )
Bagi yang belum tahu, saat ini banyak Antivitus untuk menangani Virus, Spyware, Malware, Dsb palsu beredar di Internet. Kalangan awam takkan pernah tahu hal ini, karena biasanya kalau dengan Antivirus Gratis Tahun “2011″, langsung aja maen download.
Berikut adalah hasil analisa Steven K a.k.a @Xylit0l, membedah tools-tools ini dengan disassembler / debugger. Hasil pembedahannya dari tools-tools palsu tersebut adalah sebagai berikut
Security Solution 2011 adalah software security palsu (rogue). Ini juga hampir sama dengan: Antivirus Antispyware 2011, AntiVirus System 2011, Security Inspector 2010, AntiVirus Studio 2010, Desktop Security 2010, Total PC Defender 2010, Desktop Defender 2010, Contraviro, UnVirex!
Security Solution 2011 menampilkan banyak pesan yang mengharuskan pengguna untuk membeli lisensi.
Untuk melakukan registrasi (dan help removal), silakan masukkan serial code berikut yang sebenarnya sudah tertanam dalam program: LIC2-00A6-234C-B6A9-38F8-F6E2-0838-F084-E235-6051-18B3
Suspended page palsu yang ditampilkan:
Malware Protection adalah tools antivirus palsu. Tools ini juga sama palsunya dengan Spyware Protection, Advanced Security Tool 2010, Security Central, Home Personal Antivirus, XP Deluxe Protector, Win PC Antivirus, Win PC Defender, XP Police Antivirus, IE-Security, WinDefender 2009 and Total Secure 2009. (Thanks to S!Ri for the list)
Tools palsu ini menampilkan pesan infeksi palsu malware yang banyak, seperti contoh gambar diatas dan menampilkan alert kepada pengguna untuk menakut-nakuti.
Untuk melakukan registrasi dan menghapus alert, silakan gunakan serial code berikut yang sudah tertanam di dalam software: SL55J-T54YHJ61-YHG88
FakeAV-Downloader.K. Serangan antivirus palsu masih banyak dijumpai. Teknik yang digunakan cukup beragam, mulai dari pesan palsu yang memanfaatkan fasilitas chatting atau jejaring sosial, ataupun email palsu yang berisi pesan dengan melampirkan sebuah attachment dan berasal dari account yang tidak Anda kenal.
A. Info Malware
Nama: FakeAV-Downloader.K
Asal: Rusia (dugaan)
Ukuran File: 324 KB
Packer: -
Pemrograman: Microsoft Visual C++
Icon: Windows XP Application
Tipe: Trojan Downloader
B. Tentang Malware
Fake Antivirus atau Antivirus palsu termasuk salah satu malware yang sudah tidak asing lagi bagi beberapa pengguna komputer. Banyaknya kejadian di mana seorang user yang tanpa sengaja mendownload sebuah program yang kemudian dijalankan, dan antivirus palsu langsung aktif di komputernya. Seperti pada gambar diatas yang isinya adalah sebuah email yang ditunjukkan kepada beberapa account dengan menyertakan attachment yang tidak jelas. Hasil yang ditimbulkan jika menjalankan file tersebut bisa sangat beragam, mulai dari pembajakan account pribadi, adanya keylogger, mendownload file lain dari website tertentu untuk di jalankan secara otomatis atau mendownload antivirus palsu seperti FakeAV-Downloader.K.
FakeAV-Downloader.K umumnya berasal dari website yang terkadang namanya terbilang cukup aneh. Setelah ditelusuri, terdapat satu buah kesamaan, bahwa dari beberapa domain yang berbeda, memilik satu buah account registrasi yang selalu sama. Contoh:
(Nama Random)
+7122740645 fax: +7122740645
Nevskij pr-kt d.134 lit.B pom.5N
Sankt-Peterburg Sankt-Peterburg 191036
RU
Website yang dibuat seolah menunjukkan tidak adanya ancaman bagi user, contohnya testimonial yang ditampilkan pada halaman utama website. Setelah ditelusuri lebih jauh, testimonial tersebut hanyalah hasil copy paste.
Testimonial yang yang sudah dirubah atau palsu:
“I tried a few different programs in my day. Absolutely none have ever been as effective as [Nama antivirus palsu]. While nothing is perfect, [Nama antivirus palsu] seems to strive to be as close as they can be in their craft. Thanks for making the ‘net possible for me and my family.”
Testimonial asli dari salah satu website antivirus:
“I tried a few different programs in my day. Absolutely none have ever been as effective as AVG. While nothing is perfect, AVG seems to strive to be as close as they can be in their craft. Thanks for making the ‘net possible for me and my family.”
C. Companion/File yang dibuat
Ada 3 buah file yang dibuat. 1 adalah host dari virus dan 2 lainnya adalah companionnya.
1. file host yang selalu ada di folder :
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak].exe
2. File Temporary dengan nama acak
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak]
3. File Dat dengan nama acak
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak].Dat
D. Hasil Infeksi
Yang menarik dari malware ini adalah memiliki beragam caption aplikasi serta hampir seluruh teks utama dari interfacenya berubah, padahal file hostnya tetap sama. Nama nama yang digunakan antara lain adalah:
- XP Home Security 2011
- XP Anti-Virus 2011
- XP Home Security
- XP Security 2011
- XP Anti-Spyware 2011
- XP Anti-Spyware
- XP Internet Security 2011
- XP Total Security
Ini adalah beberapa screenshot dari FakeAV-Downloader.K:
Harga yang ditawarkan untuk antivirus palsu ini:
E. Pembersihan
Worm ini telah dikenali dan dapat dibersihkan pada PCMAV 5.0 Update Build3 ini berikut ini.
PCMAV 5.0 Update Build3
Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 5.0 Update Build3 telah hadir dengan penambahan 89 pengenal varian virus baru. Bagi Anda pengguna PCMAV 5.0, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.
Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet. Jika koneksi Internet menggunakan proxy, tentukan konfigurasi proxy pada file proxy.txt . Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV. Anda juga dapat mengupdate kapan saja dengan klik kanan icon PCMAV pada system tray dan pilih Update.
Bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:
SendSpace.com
ZippyShare.com (mirror)
Rapidshare.com (mirror)
Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.
Berikut adalah hasil analisa Steven K a.k.a @Xylit0l, membedah tools-tools ini dengan disassembler / debugger. Hasil pembedahannya dari tools-tools palsu tersebut adalah sebagai berikut
Security Solution 2011
Security Solution 2011 adalah software security palsu (rogue). Ini juga hampir sama dengan: Antivirus Antispyware 2011, AntiVirus System 2011, Security Inspector 2010, AntiVirus Studio 2010, Desktop Security 2010, Total PC Defender 2010, Desktop Defender 2010, Contraviro, UnVirex!
Untuk melakukan registrasi (dan help removal), silakan masukkan serial code berikut yang sebenarnya sudah tertanam dalam program: LIC2-00A6-234C-B6A9-38F8-F6E2-0838-F084-E235-6051-18B3
Malware Protection
Malware Protection adalah tools antivirus palsu. Tools ini juga sama palsunya dengan Spyware Protection, Advanced Security Tool 2010, Security Central, Home Personal Antivirus, XP Deluxe Protector, Win PC Antivirus, Win PC Defender, XP Police Antivirus, IE-Security, WinDefender 2009 and Total Secure 2009. (Thanks to S!Ri for the list)
Untuk melakukan registrasi dan menghapus alert, silakan gunakan serial code berikut yang sudah tertanam di dalam software: SL55J-T54YHJ61-YHG88
FAKE AV DOWNLOAD
Selanjutnya adalah hasil analisa AntiVirus palsu dari VirusIndonesia[dot]com, berikut adalah hasilnyaFakeAV-Downloader.K. Serangan antivirus palsu masih banyak dijumpai. Teknik yang digunakan cukup beragam, mulai dari pesan palsu yang memanfaatkan fasilitas chatting atau jejaring sosial, ataupun email palsu yang berisi pesan dengan melampirkan sebuah attachment dan berasal dari account yang tidak Anda kenal.
A. Info Malware
Nama: FakeAV-Downloader.K
Asal: Rusia (dugaan)
Ukuran File: 324 KB
Packer: -
Pemrograman: Microsoft Visual C++
Icon: Windows XP Application
Tipe: Trojan Downloader
B. Tentang Malware
Fake Antivirus atau Antivirus palsu termasuk salah satu malware yang sudah tidak asing lagi bagi beberapa pengguna komputer. Banyaknya kejadian di mana seorang user yang tanpa sengaja mendownload sebuah program yang kemudian dijalankan, dan antivirus palsu langsung aktif di komputernya. Seperti pada gambar diatas yang isinya adalah sebuah email yang ditunjukkan kepada beberapa account dengan menyertakan attachment yang tidak jelas. Hasil yang ditimbulkan jika menjalankan file tersebut bisa sangat beragam, mulai dari pembajakan account pribadi, adanya keylogger, mendownload file lain dari website tertentu untuk di jalankan secara otomatis atau mendownload antivirus palsu seperti FakeAV-Downloader.K.
FakeAV-Downloader.K umumnya berasal dari website yang terkadang namanya terbilang cukup aneh. Setelah ditelusuri, terdapat satu buah kesamaan, bahwa dari beberapa domain yang berbeda, memilik satu buah account registrasi yang selalu sama. Contoh:
(Nama Random)
+7122740645 fax: +7122740645
Nevskij pr-kt d.134 lit.B pom.5N
Sankt-Peterburg Sankt-Peterburg 191036
RU
Website yang dibuat seolah menunjukkan tidak adanya ancaman bagi user, contohnya testimonial yang ditampilkan pada halaman utama website. Setelah ditelusuri lebih jauh, testimonial tersebut hanyalah hasil copy paste.
Testimonial yang yang sudah dirubah atau palsu:
“I tried a few different programs in my day. Absolutely none have ever been as effective as [Nama antivirus palsu]. While nothing is perfect, [Nama antivirus palsu] seems to strive to be as close as they can be in their craft. Thanks for making the ‘net possible for me and my family.”
Testimonial asli dari salah satu website antivirus:
“I tried a few different programs in my day. Absolutely none have ever been as effective as AVG. While nothing is perfect, AVG seems to strive to be as close as they can be in their craft. Thanks for making the ‘net possible for me and my family.”
C. Companion/File yang dibuat
Ada 3 buah file yang dibuat. 1 adalah host dari virus dan 2 lainnya adalah companionnya.
1. file host yang selalu ada di folder :
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak].exe
2. File Temporary dengan nama acak
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak]
3. File Dat dengan nama acak
C:\Documents and Settings\[nama user]\Local Settings\Application Data\[nama acak].Dat
D. Hasil Infeksi
Yang menarik dari malware ini adalah memiliki beragam caption aplikasi serta hampir seluruh teks utama dari interfacenya berubah, padahal file hostnya tetap sama. Nama nama yang digunakan antara lain adalah:
- XP Home Security 2011
- XP Anti-Virus 2011
- XP Home Security
- XP Security 2011
- XP Anti-Spyware 2011
- XP Anti-Spyware
- XP Internet Security 2011
- XP Total Security
Ini adalah beberapa screenshot dari FakeAV-Downloader.K:
Harga yang ditawarkan untuk antivirus palsu ini:
E. Pembersihan
Worm ini telah dikenali dan dapat dibersihkan pada PCMAV 5.0 Update Build3 ini berikut ini.
PCMAV 5.0 Update Build3
Untuk membasmi virus ini ataupun varian virus lainnya, PCMAV 5.0 Update Build3 telah hadir dengan penambahan 89 pengenal varian virus baru. Bagi Anda pengguna PCMAV 5.0, sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.
Untuk mendapatkan dan menggunakan update PCMAV ini, Anda cukup menjalankan PCMAV.exe, komputer harus dalam keadaan aktif terhubung ke Internet. Jika koneksi Internet menggunakan proxy, tentukan konfigurasi proxy pada file proxy.txt . Fitur Automatic Updates dari PCMAV akan secara otomatis men-download dan meng-update database dari PCMAV. Anda juga dapat mengupdate kapan saja dengan klik kanan icon PCMAV pada system tray dan pilih Update.
Bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa link ini:
SendSpace.com
ZippyShare.com (mirror)
Rapidshare.com (mirror)
Letakkan file hasil download tersebut (update.vdb) ke dalam folder \vdb. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Pastikan sekali lagi, bahwa nama file update adalah update.vdb, jika berbeda, cukup ubah namanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.
Botnet Trojan
Pastinya semua sudah tau apa itu BotNet! Klo belum tau ni gw kasi clue dah..
BotNet merupakan sebuah zombie penggerak system yang bisa digunakan untuk keperluan DDOS, Logging, Recover, dsb.
Dan untuk saat ini, BinusHacker Team mencoba dan meneliti beberapa project BotNet yang bisa sangat berbahaya. BotNet terdiri dari masing² platform yang harus secompatible mungkin untuk bisa berjalan dengan baik pada masing² OS. Misalkan untuk Windows dan Unix* yang sekarang banyak digunakan.
BotNet Trojan
Kalau sebuah system sudah terkena BotNet Trojan, maka komputer tersebut akan mengirimkan beberapa Informasi log dari system. Dimana kita juga bisa mengontrol komputer target. Apabila dalam sebuah Windows Server maka kita bisa menggunakan Remote Desktop untuk bisa mengaksesnya. Dan apabila pada unix maka kita bisa mengambil logging password root. Kemudian kita bisa menggunakan remote login dari hak akses root.
BotNet biasanya dibangun menggunakan MBR (master boot record). Sebuah rootkit yang dilaksanakan pada waktu boot, sebelum sistem operasi dibuka. Setelah mesin terinfeksi, maka hasil panen malware dan upload data dalam 20 menit akan dikirimkan. Data yang dicuri termasuk e-mail account, Windows / Unix password, dan FTP credentials POP / SMTP account, Control Panel, dll.
Adapun contoh hasil dari traced pengiriman email dari BotNet:
Semoga Bermanfaat..
BotNet merupakan sebuah zombie penggerak system yang bisa digunakan untuk keperluan DDOS, Logging, Recover, dsb.
Dan untuk saat ini, BinusHacker Team mencoba dan meneliti beberapa project BotNet yang bisa sangat berbahaya. BotNet terdiri dari masing² platform yang harus secompatible mungkin untuk bisa berjalan dengan baik pada masing² OS. Misalkan untuk Windows dan Unix* yang sekarang banyak digunakan.
BotNet Trojan
BotNet biasanya dibangun menggunakan MBR (master boot record). Sebuah rootkit yang dilaksanakan pada waktu boot, sebelum sistem operasi dibuka. Setelah mesin terinfeksi, maka hasil panen malware dan upload data dalam 20 menit akan dikirimkan. Data yang dicuri termasuk e-mail account, Windows / Unix password, dan FTP credentials POP / SMTP account, Control Panel, dll.
Adapun contoh hasil dari traced pengiriman email dari BotNet:
Hasil dari informasi akan diterima dan direport dalam Computer Server Attacker, sehingga Informasi yang masuk bisa disimpan dan dimanipulasi.
Bagaimana hal tersebut bisa terjadi, buat semua orang berhati hatilah karena saat ini begitu banyak cara untuk mendapatkan Informasi. Dan yang paling berbahaya apabila ada Account Privacy anda ada didalam sana. Misalkan Paypal, LR, Atau Bank Account Yang ada di Email Anda. Sungguh sangat berbahaya!
Berikut ini hanyalah contoh sebuah email account yg bisa kita ambil, dimana disana kita bisa backdoor, recover password dan sebagainya, bisa anda bayangkan sendiri:
Contoh Control Panel Information sebuah website yang bisa didapat:
Cpanel Username: fh_609986
Cpanel Password: loft1234
FTP Server : ftp.***host.org
FTP Login : fh_609986
FTP Password : loft1234
MySQL Database Name: MUST CREATE IN CPANEL
MySQL Username : fh_609986
MySQL Password : loft1234
MySQL Server: SEE THE CPANEL
POP3 Server : mail.***host.org
POP3 Username : fh_609986
Contoh FTP Account yang diterima dari BotNet Zombie sebagai berikut:
FTP Server: ***.**host.com
FTP Login: ***.**host.com
FTP Password: l1nuxus3r
E-mail Account Information:
E-mail accounts that you add:
POP3/IMAP Host Address: (depends on hostname you use for
the e-mail account, i.e your domain or subdomain).
SMTP Host Address: (check if you have this option enabled)
Berikut logging aktifitas dalam system ketika DDOS berjalan:
A frequent visitor sent me the following table:
Port Protocol Keyword D e s c r i p t i o n
1 tcp tcpmux TCP Port Multiplexer
1 udp SocketsdesTroie [trojan] Sockets Troie
1 udp tcpmux TCP Port Multiplexer
2 tcp compressnet Management Utility
2 tcp Death [trojan] Death
2 udp compressnet Management Utility
3 tcp compressnet Compression Process
3 udp compressnet Compression Process
5 tcp rje Remote Job Entry
5 udp rje Remote Job Entry
7 tcp echo Echo
9 tcp discard Discard
11 tcp systat Active Users
11 udp systat Active Users
13 tcp daytime Daytime
13 udp daytime Daytime
15 tcp netstat Netstat
15 tcp B2 [trojan] B2
17 tcp qo TDQuote of the Day
17 udp qo TDQuote of the Day
18 tcp msp Message Send Protocol
18 udp msp Message Send Protocol
19 tcp chargen Character Generator
19 udp chargen Character Generator
20 tcp ftp-data File Transfer
20 udp ftp-data File Transfer
20 tcp SennaSpyFTPserver [trojan] Senna Spy FTP
21 tcp ftp File Transfer [Control]
21 udp ftp File Transfer [Control]
21 tcp BackConstruction [trojan] Back Construction
21 tcp BladeRunner [trojan] BladeRunner
21 tcp CCInvader [trojan] CC Invader
21 tcp DarkFTP [trojan] Dark FTP
21 tcp DolyTrojan [trojan] Doly Trojan
21 tcp Fore [trojan] Fore
21 tcp InvisibleFTP [trojan] Invisible FTP
21 tcp Juggernaut42 [trojan] Juggernaut 42
21 tcp Larva [trojan] Larva
21 tcp MotIvFTP [trojan] MotIv FTP
21 tcp NetAdministrator [trojan] Net Administrator
Yang Paling Berbahaya, Informasi Yang Diperoleh Dari BotNet adalah terdapat dan bisa di extractnya 1660 unit kartu kredit dan kartu debit dari kumpulan data yang diterima. Geolocation melalui alamat IP, dipastikan bahwa 49% dari nomor kartu berasal dari korban di AS, 12% dari Italia, dan 8% dari Spanyol, dengan 40 negara-negara lain. Yang paling umum termasuk kartu Visa (1056), MasterCard (447), American Express (81), Maestro (36), dan yang lainnya termasuk Bank Account, dsb (24). Yang menarik disana adalah bahwa 80% dari kartu kredit tersebut adalah kartu yang terdapat dalam database yang biasanya digunakan untuk processing online order.
Jadi jika anda memiliki komputer dan berselancar di internet, berhati²lah dengan spyware, malware, dan BotNet zombie yang sangat berbahaya bagi Privacy Anda terutama menyangkut Data diri, Email, Login, Password, Username, dsb. Sebaiknya anda melakukan check log + memperhatikan proses yang sedang berjalan pada komputer Anda. Jika ada yang mencurigakan segera beri tindakan. Jika anda sudah mendapatkankan info ini, diharapkan anda bisa share ke yang lainnya dan anda bisa menghindari resiko yang akan timbul.
===================[ EOF ]=====================
disable autorun.inf ( cara menghindari virus )
Beberapa orang ada yang berpikir bahwa file autorun.inf adalah virus, padahal sebenarnya bukan. Autorun.inf adalah suatu sistem file yang digunakan oleh sistem operasi seperti Windows agar secara otomatis menjalankan program ketika removable media seperti CD-ROM, DVD-ROM atau USB Flash dimasukkan di komputer. untuk alasan kenyamanan fitur ini dirancang agar sebuah software yang dipasang pada sebuah disk dapat secara otomatis start saat disk dimasukkan.
Langkah 1 : Click Start->Run atau tekan tombol Window + R pada keyboard untuk menampilkan kotak dialog Run.
Langkah 2 : Ketik regedit lalu tekan Enter untuk menjalankan Registry Editor.
Langkah 3 : Pada kiri, panel klik ganda folder untuk memperluas dan pergi ke
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer
Langkah 4 : Pada panel sebelah kanan double klik NoDriveTypeAutoRun
Langkah 5 : Pada Value Data , ketik FF untuk Heksadesimal atau 255 untuk nilai desimal.
Langkah 6 : Tutup Registry Editor dan restart komputer.
Cara menonaktifkan autorun dengan Notepad
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@ = “@ SYS: DoesNotExist”
Jalankan file tersebut, klik Yes jika ada konfirmasi.
Sayangnya autorun.inf ternyata menimbulkan masalah baru. fitur ini dimanfaatkan untuk penyebaran virus. keamanan pengguna pun terancam, mereka yang tidak berniat untuk menjalankan sebuah software terpaksa harus terbelalak dengan kondisi tak mampu berbuat apa-apa untuk menghentikan virus yang langsung berakasi, seperti dalam kasus beberapa virus, yang memanfaatkan fitur ini untuk menyebarkan. ini disebut Sebuah fitur Windows telah gagal ?
Me Non aktifkan AutoPlay bukan solusi karena ketika Anda membuka drive dari My Computer, Windows masih akan menjalankan instruksi yang ditemukan di autorun.inf.
Ada perbedaan antara Autoplay dan Autorun. Autoplay adalah ketika Anda memasukkan CD / DVD atau USB flash drive, Anda mendapatkan kotak dialog yang menanyakan apa yang ingin Anda lakukan Windows, sedangkan autorun akan langsung mengeksekusi perintah yang ada di file autorun.inf. dan ketika ini berjalan tidak ada sama sekali kesempatan bagi Anda untuk membatalkan autorun.
Cara menonaktifkan autorun.Langkah 1 : Click Start->Run atau tekan tombol Window + R pada keyboard untuk menampilkan kotak dialog Run.
Langkah 2 : Ketik regedit lalu tekan Enter untuk menjalankan Registry Editor.
Langkah 3 : Pada kiri, panel klik ganda folder untuk memperluas dan pergi ke
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer
Langkah 4 : Pada panel sebelah kanan double klik NoDriveTypeAutoRun
Langkah 5 : Pada Value Data , ketik FF untuk Heksadesimal atau 255 untuk nilai desimal.
Langkah 6 : Tutup Registry Editor dan restart komputer.
Cara menonaktifkan autorun dengan Notepad
Berikut ini adalah kunci registri yang bisa Anda gunakan untuk mem blok autorun.inf. Buka notepad atau teks editor lainnya, salin teks di bawah ini dan simpan sebagai NoAutoRun.reg. Pastikan save dengan ekstensi . Reg bukan. Txt.
REGEDIT4[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@ = “@ SYS: DoesNotExist”
Jalankan file tersebut, klik Yes jika ada konfirmasi.
Selasa, 14 Juni 2011
Mencuri bandwidht dari mozilla
Kesal , pasti jika terlalu lama menunggu loading di warnet,, apa lagi kl warnet'a mahal!!
itu karena tiap bilik/room udah di batasi bitrate n bandwithnya.
nah , banyak jalan menuju roma, an banyak pula cara menyedot bandwith untuk kita mainkan ,, hhe . ... nah sekarang masalah itu sudah bs teratasi... caranya :
1). Buka Browser Mozilla Firefox…
2). Pada Address Bar Ketik : ABOUT:CONFIG
3). Cari string di bawah ini : ( pastikan semua srting dibawah "TRUE")
contoh menggantingnya :
NETWORK.HTTP.PIPELINING FALSE ==> klik kanan dan pilih "Toggle"
NETWORK.HTTP.PIPELINING TRUE
NETWORK.HTTP.PIPELINING.MAXREQUESTS 64
NETWORK.HTTP.PROXY.PIPELINING TRUE
NETWORK.PROXY.SHARE_PROXY_SETTINGS FALSE <=== ini harus False
4). buat srting baru caranya : Klik Kiri 1X Dimana Saja, Klik Kanan NEW>>INTEGER
5). Ketik : NGLAYOUT.INITIALPAINT.DELAY Beri Nilai 0
6). Kemudian REFRESH atau Tekan F5
7). Pada Address Bar Ketik : ABOUT:BLANK
. Klik Menu:
Untuk OS Windows XP TOOLS>>OPTIONS>>WEB FEATURES
Untuk OS Linux ( Vector ) EDIT >> PREFERENCES
Untuk Setting yang berbeda di beberapa OS EDIT >>ADVANCED
9). Pada Option :
ALLOW WEB SITES TO INSTALL SOFTWARE Beri Tanda Check Box Untuk mengaktifkan
10).Kemudian Tekan OK Lalu REFRESH ( F5 )
11).Masuk Ke Link Ini :
https://addons.mozilla.org/extensions/moreinfo.php?applicationfiltered=firefox&id=125
atau :
https://addons.mozilla.org/extensions/moreinfo.php?id=125&applicationfiltered=firefox
12).Download Software SwitchProxy Tool Versi 1.3.4
13).Setelah Selesai Jangan Tekan Tombol UPDATE
14).Klik Tanda X (tutup)Yang Ada Di Pojok Kanan Atas Dari POP UP Window Yang Muncul
15).Tutup Semua Browser Mozilla FireFox,
16).Kemudian Buka Lagi Untuk Mengaktifkan Software SwitchProxy Tool Versi 1.3.4 Yang sudah di Install Tadi
17).Kalo Instalasi Sukses, Akan Muncul Toolbar tambahan Di Bawah Toolbar Navigasi & Address Bar.
18). Sekarang Browser Mozilla Siap Untuk Digunakan…….
:: NOTE ::
-- Software SwitchProxy Tool Versi 1.3.4 Ini selain untuk Mengganti Proxy Secara Otomatis Di Browser Mozilla FireFox, Engine-nya Juga Berpengaruh terhadap Kecepatan Koneksi Internet
-- Cara Ini Sangat Efektif Bila Digunakan Di Warnet Yang Padat Pengunjung untuk Menyedot Bandwidth ( Mayoritas kecepatan akses Internet ) Ke Komputer Yang Sedang Anda Pakai
-- Perubahan Yang Signifikan Terjadi Pada koneksi Internet Dengan BROADBAND / VSAT
Nah gmna??
Adakah Perubahan pada kecepatan internet anda??
Sekali lagi, saya tidak bertanggung jawab bila terjadi hal yang tidak di inginkan,,,
hhhe..
itu karena tiap bilik/room udah di batasi bitrate n bandwithnya.
nah , banyak jalan menuju roma, an banyak pula cara menyedot bandwith untuk kita mainkan ,, hhe . ... nah sekarang masalah itu sudah bs teratasi... caranya :
1). Buka Browser Mozilla Firefox…
2). Pada Address Bar Ketik : ABOUT:CONFIG
3). Cari string di bawah ini : ( pastikan semua srting dibawah "TRUE")
contoh menggantingnya :
NETWORK.HTTP.PIPELINING FALSE ==> klik kanan dan pilih "Toggle"
NETWORK.HTTP.PIPELINING TRUE
NETWORK.HTTP.PIPELINING.MAXREQUESTS 64
NETWORK.HTTP.PROXY.PIPELINING TRUE
NETWORK.PROXY.SHARE_PROXY_SETTINGS FALSE <=== ini harus False
4). buat srting baru caranya : Klik Kiri 1X Dimana Saja, Klik Kanan NEW>>INTEGER
5). Ketik : NGLAYOUT.INITIALPAINT.DELAY Beri Nilai 0
6). Kemudian REFRESH atau Tekan F5
7). Pada Address Bar Ketik : ABOUT:BLANK
. Klik Menu:
Untuk OS Windows XP TOOLS>>OPTIONS>>WEB FEATURES
Untuk OS Linux ( Vector ) EDIT >> PREFERENCES
Untuk Setting yang berbeda di beberapa OS EDIT >>ADVANCED
9). Pada Option :
ALLOW WEB SITES TO INSTALL SOFTWARE Beri Tanda Check Box Untuk mengaktifkan
10).Kemudian Tekan OK Lalu REFRESH ( F5 )
11).Masuk Ke Link Ini :
https://addons.mozilla.org/extensions/moreinfo.php?applicationfiltered=firefox&id=125
atau :
https://addons.mozilla.org/extensions/moreinfo.php?id=125&applicationfiltered=firefox
12).Download Software SwitchProxy Tool Versi 1.3.4
13).Setelah Selesai Jangan Tekan Tombol UPDATE
14).Klik Tanda X (tutup)Yang Ada Di Pojok Kanan Atas Dari POP UP Window Yang Muncul
15).Tutup Semua Browser Mozilla FireFox,
16).Kemudian Buka Lagi Untuk Mengaktifkan Software SwitchProxy Tool Versi 1.3.4 Yang sudah di Install Tadi
17).Kalo Instalasi Sukses, Akan Muncul Toolbar tambahan Di Bawah Toolbar Navigasi & Address Bar.
18). Sekarang Browser Mozilla Siap Untuk Digunakan…….
:: NOTE ::
-- Software SwitchProxy Tool Versi 1.3.4 Ini selain untuk Mengganti Proxy Secara Otomatis Di Browser Mozilla FireFox, Engine-nya Juga Berpengaruh terhadap Kecepatan Koneksi Internet
-- Cara Ini Sangat Efektif Bila Digunakan Di Warnet Yang Padat Pengunjung untuk Menyedot Bandwidth ( Mayoritas kecepatan akses Internet ) Ke Komputer Yang Sedang Anda Pakai
-- Perubahan Yang Signifikan Terjadi Pada koneksi Internet Dengan BROADBAND / VSAT
Nah gmna??
Adakah Perubahan pada kecepatan internet anda??
Sekali lagi, saya tidak bertanggung jawab bila terjadi hal yang tidak di inginkan,,,
hhhe..
cara mengetahui serangan keylogger
1. buka command prompt
2. pilih 1 drive misalnya c, terus ketik dir
3. baca tuh space hard disk nya, kalo perlu catat.
4. buka notepad, ketik apa aja..kalo bisa yang banyak.
5. terus copy paste tulisan, yang ada kemudian hapus, kemudian copy file secara sembarang kemudian coba save di drive c(asal aja save nya).
6. lakukan berulang-ulang. kemudian lihat lagi command prompt nya, ketik dir lagi.
7. lihat apakah terjadi perubahan space hard disk yang besar.. kalo iya segera tinggalkan komputer tersebut
8. coba lakukan hal yang sama untuk drive yang lain misal d,e,f,dst.
semoga bisa membantu ya....
2. pilih 1 drive misalnya c, terus ketik dir
3. baca tuh space hard disk nya, kalo perlu catat.
4. buka notepad, ketik apa aja..kalo bisa yang banyak.
5. terus copy paste tulisan, yang ada kemudian hapus, kemudian copy file secara sembarang kemudian coba save di drive c(asal aja save nya).
6. lakukan berulang-ulang. kemudian lihat lagi command prompt nya, ketik dir lagi.
7. lihat apakah terjadi perubahan space hard disk yang besar.. kalo iya segera tinggalkan komputer tersebut
8. coba lakukan hal yang sama untuk drive yang lain misal d,e,f,dst.
semoga bisa membantu ya....
cara mengganti nama processor
- Klik Start ► Run ► Regedit
HKEY_LOCAL_MACHINE ► HARDWARE ► 0
- Klik 2x pada ProcessorName.... dan ubah menjadi pentium 5. Maka komputer anda sudah menjadi pentium 5 atau i500 pun bisa
- Klik kanan pada My Computer dan klik Properties untuk melihat hasil nyaTrik kali ini memang benar menggubah spesifikasi komputer kita dari Pentium 4 ke Pentium 5.
HKEY_LOCAL_MACHINE ► HARDWARE ► 0
- Klik 2x pada ProcessorName.... dan ubah menjadi pentium 5. Maka komputer anda sudah menjadi pentium 5 atau i500 pun bisa
- Klik kanan pada My Computer dan klik Properties untuk melihat hasil nyaTrik kali ini memang benar menggubah spesifikasi komputer kita dari Pentium 4 ke Pentium 5.
Sabtu, 11 Juni 2011
8 aplikasi-aplikasi open source
Aplikasi tersebut dapat membantu anda mempermudah proses pembuatan suatu website.
1. SeaMonkey
SeaMonkey dikembangkan oleh Mozilla Foundation.
SeaMonkey merupakan “all-in-one” web browser yang sederhana namun canggih untuk editor HTML .
Download : http://www.seamonkey-project.org/
2. KompoZer.
KompoZer adalah fully-featured web authoring system yang terpadu klien FTP yang intuitif dan support untuk semua sistem operasi.
Download : http://kompozer.net/
3. NOTEPAD++.
NotePad ++ merupakan aplikasi open source yang sangat popupler sebagai editor teks untuk Windows.
Walaupun tidak hanya semata-mata untuk web designer tetapi aplikasi ini memiliki “source code editor” yang mendukung editor HTML, XML, CSS, dan JavaScript.
Download : http://notepad-plus.sourceforge.net/uk/site.htm
4. Bluefish Editor.
Bluefish Editor adalah aplikasi yang ringan dan cepat untuk proses editor yang ditujukan untuk perancang dan programer web.
Mempunyai fasiltas Wizards yang berguna untuk pembuatan dokumen HTML.
Download : http://bluefish.openoffice.nl/
5. Quanta Plus.
Quanta Plus adalah pengembangan Web IDE.
Quanta Plus sangat extensible dan dapat menjalankan skrip kustom.
Aplikasi ini sangat baik untuk editor css karena memiliki kode hints dan auto komplet sintaks.
Download : http://quanta.kdewebdev.org/
6. Amaya.
Amaya adalah aplikasi gratis, open source web editor dan browser web yang dikembangkan oleh World Wide Web Consortium (W3C).
Amaya dimulai sebagai HTML / CSS editor dan telah berkembang menjadi sebuah editor untuk berbagai sistem berbasis XML seperti MathML dan SVG.
Download : http://www.w3.org/Amaya/
7. OPEN BEXI HTML Builder.
OPEN BEXI HTML Builder adalah browser berbasis open source untuk menciptakan aplikasi HTML halaman web.
OPEN BEXI HTML Builder memiliki CSS color picker built.
Download : http://sourceforge.net/projects/ob-htmlbuilder/
8. jEdit.
jEdit adalah sebuah editor teks untuk programmers.
jEdit dapat berjalan di Mac, Windows, dan Linux dan mempunyai fasilitas “syntax highlighting” untuk HTML, XML, CSS, JavaScript dan bahasa pemrograma lainnya.
Download : http://www.jedit.org/
Cara Mengetahui Nomor Penelpon Mengunakan Private number di hp
trik 1
Untuk Nokia :
Melihat nomor / nomer private number yang menghubungi ponsel anda
Caranya tekan * # 3 0 #, kemudian tekan tombol Call (Warna hijau)
Kode di atas fungsinya untuk memunculkan nomor penelepon dengan private number. Jadi pada lain kali jika nomor tersebut menghubungi anda, anda akan mengetahui peneleponnya, tidak lagi berupa Private Number.
trik 2
Aktifkan VMB ” Voice Mail Box” kartu anda. Nah saat yg private number nelpon buruan deh anda matikan hape anda maka yg MC akan terhubung ke VMB td. Hidupkan lagi hape anda dan tinggal tunggu sms dari server yg memberitahukan bahwa anda telah dihubungi no … .
Nah gantian lo teror tuh yang MC, tp ati2 kalau ternyata Banci
trik 3
Ketika private number menelepon, matikan HP anda kira-kira 20 menit, dengan harapan dia akan menelepon anda saat hp anda mati. Setelah 20 menit coba anda hidupkan hp anda dan biasanya operator secara otomatis mengirim pesan ke hp anda bahwa ada nomor yang telah menghubungi anda. Nah anda bisa liat nomor private number dari pesan operator tersebut.
Dan perlu anda ketahui bahwa ketika kita menelepon dengan private number ke nomor khusus misal 112 atau 111 atau nomor layanan operator yang lain misal 555 pada mentari maka nomor anda akan tetap terbaca.
Jadi ketika hp anda off dan private number menghubungi maka operator tetap mencatat nomor tersebut dan menyampaikannya kepada anda.
Sampai saat ini belum ada alat atau software untuk melihat private number, kecuali seijin operator GSM yang bersangkutan.
Atau cara mudahnya anda tinggal telepon operator dan meminta informasi nomor yang baru saja menghubungi anda
trik 4
Masih Dicari .. hihihihi ..
Semoga berguna ..
[ thx to japarus ]
Selasa, 07 Juni 2011
Aplikasi hp pengirim sms BOMBER
Pada suatu waktu mungkin Anda pernah mendapat Sms seperti ini “Mamah sekarang ada di kantor polisi tolong isi no 087125463214 dengan 50rb, no hp mamah lagi bermasalah, untuk sementara jangan dulu telpon mamah“, mungkin untuk sebagian orang yang tepat mamahnya lagi keluar rumah trus sebutan ke orang tua memang mamah, pasti hati kita akan penuh kekhawatiran dan mungkin tanpa konfirmasi akan segera kirim pulsa takutnya memang ada musibah yang mendadak.
Tapi bagi sebagian orang lagi akan merasa terganggu atau bahkan sangat jengkel, karena untuk sebutan ke orang tuanya bukan mamah tapi Ummi misalnya, tentunya kita ingin sekali memberikan pelajaran pada pengirim Sms ini.
Nah sekarang Anda bisa memberikan pelajaran pada pengirim sms tadi dengan menggunakan SMS BOMBER ini.
Aplikasi ini sangat mudah sekali pengunaanya tinggal kita jalankan Aplikasinya.
- Isi Target nomer misal kita isi 087125463214
- Isi Messege Count misal 50, 100, 1000 (maksudnya Sms akan diulang sampai sebanyak hitungan yang kita setting)
- Tekan Oke dan baru kita isi Text Sms yang akan kita kirim misalnya “Jangan sekali-kali lagi menipu pada orang lain SADARLAH !!!!!”
- Tekan Send
Setelah penekanan Send maka Aplikasi Sms tadi akan mengirimkan sms sebanyak yang kita setting, tentunya kita harus pergunakan Aplikasi ini dengan bijak jangan sampai kita kirim ke nomor yang salah alias salah sasaran bisa berabe..be.. tuh.., yang tak kalah penting kita juga harus lihat kuota sms gratis yang kita punya.
Selamat Mencoba dan ingat Gunakan dengan Bijak and no SPAMING !
Silahkan Download Aplikasi Versi Java MIDP.2 disini
Untuk Versi Desktop silahkan Download disini
Cara Download Cepat dan Stabil Menggunakan Proxy
Cara Download Cepat dan Stabil Menggunakan Proxy
- Buka situs http://www.ip-adress.com/proxy_list/ Porxy yang terlihat adalah Proxy dan Port-nya Contoh jika terlihat : 71.236.8.215:3128 , Maka Proxy:71.236.8.215 dan Port: 3128
- Copy Proxy dari salah satu negara (disarankan Amerika, inggris, atau negara-negara yang notabene memiliki akses internet cepat)
- Pada Mozilla Firefox buka menu Tool > Option
- Tab menu ke Advance > Network > Settings…
- Pilih Manual proxy configuration Paste Proxy yang sudah dicopy tadi ke HTTP Proxy dan Paste juga Port-nya, serta check list di bagian Use this proxy server to all protocols > Klik OK > dan OK lagi
- Buka New tab di Mozilla Firefox dan coba buka www.google.com jika berhasil maka proxy siap dipakai, jika tidak berhasil maka cari proxy lainnya untuk dicoba
- Selanjutnya konfigurasi Proxy di IDM, buka menu Downloads > Options > Proxy, check list di bagian Use HTTP proxy, Use HTTPS proxy, dan Use FTP proxy, kemudian Paste Proxy yang sukses dicoba tadi beserta Port-nya, kosongkan bagian UserName dan Password, Klik OK
- Selesai, coba download dan rasakan download lebih kencang dan stabil
Rabu, 25 Mei 2011
Tutorial Membuat CCTV Dengan Webcam
Sesuai dengan janji saya yang akan melanjutkan pembahasan tentang WebcamXP/Webcam 7. Pada kesempatan kali ini saya akan mencoba berbagi pengalaman bagaimana membuat kamera CCTV dengan menggunakan Webcam. Penasarankan bagimana caranya?? Cekidot,,Oiya, disini saya yakin sobat blogger udah paham semua kan apa itu CCTV?? Pastinya
- CCTV itu masih mahal sob, kalau webcamkan murah meriah.
- Tidak membutuhkan alat tambahan lagi, beda dengan CCTV.
- Dan, tidak terlalu sulit untuk dicoba untuk kalangan pemula seperti saya ini.
- Jarak tidak terlalu panjang, karena menggunakan kabel USB. Mungkin max 10 M.
- Silahkan cari tau sendiri yah, hehehe.
- Kabel USB (Max 10 Meter). Pilih yang berkualitas, jangan kabel yang nggak jelas. Sobat blogger bisa langusung bertanya ke toko komputer yang sudah anda percaya.
- Webcam (terserah mau berapa). Disini saya menggunakan webcam merk mediatech 5 megapixel.
- Software WebcamXP atau Webcam 7. (sudah pernah saya share sebelumnya).
- Dan yang terakhir, secangkir kopi nescafe dan sebungkus rokok. (kalau yang ini buat orang dewasa yah, anak di bawah umur dilarang keras) hehee.
Bagimana?? Sudah siap semua?? Lanjuuut,,,- Cari dan tempatkan webcam pada posisi yang ingin di pantau.
- Hubungkan webcam dengan komputer, nanti otomatis webcam akan menginstal driver, sehingga komputer kita akan mengenali webcam tersebut.
- Instal aplikasi WebcamXP/Webcam 7 yang sudah saya share sebelumnya.
- Jalankan webcam 7 nya, tapi sebelumnya jangan lupa di aktivasi dulu yah.
- Klik kanan kotak putih yang ada nomernya, klik PCI/USB (WDM Driver), kemudian pilih source webcam sobat blogger. Disini webcam saya ialah USB 2.0 Camera.
- Kemudian klik kembali kotak yang tadi sobat blogger klik kanan untuk melihat hasilnya.
Setting Webcam CCTV Agar Bisa Di Akses Dari Komputer Lain :
Kalau sobat blogger mempunyai
- Di menu sebelah kiri, klik Web/Broadcast.
- Klik Activate.
- Kini kita sudah bisa melihat webcam CCTV dari media komputer, notebook ataupun hp (
smartphone ), dengan catatan media yang kita gunakan telah terhubung dengan jaringan.
http://ipadress:8080 *ipadress di ganti dengan ip adress komputer anda
http://namakomputeranda:8080 *namakomputer di ganti dengan namakomputer komputer anda
Atau untuk lebih mudahnya, silahkan klik link sebelah kanan paling bawah di webcam 7/webcamXP. (HTTP ONLINE@Bla..blaa..bla)
Tampilan di akses dari komputer :
Tampilan CCTV bila di akses dari HP, disini saya menggunakan nokia 5800.
Ingin Design Tampilan Web CCTV nya Sendiri?? Gampang kok, pertama klik menu Tools > Generate HTML Code. Copy deh code HTML yang di hasilkan, lalu buat tampilan webnya sesuka hati. Hehehee
Oke, sampai sini dulu yah sob, nanti di lanjutkan lagi kalau ada kesempatan,, hehe
Selamat mencoba,,
Sabtu, 14 Mei 2011
10 virus paling berbahaya/mematikan
1.Storm Worm
Muncul taon 2006, disebut “Storm Worm” karena nyebar via email dengan judul “230 dead as storm batters Europe”. Storm worm adalah program Trojan house. beberapa versinya bisa buat komputer menjadi bots. Atau biasa digunakan hacker untuk spam mail melalui internet.
2. Leap-A/Oompa- A
Mac yang punya konsep security through obscurity yakin tidak akan terserang virus karena OS nya sistem tertutup. Tapi tahun 2006, virus Leap-A atau biasa disebut Oompa-A muncul. Nyebar lewat iChat pada Mac. Setelah Mac terserang, virus itu akan mencari kontak melalui iChat dan kirim pesan ke tiap kontak itu. Pesannya itu berisi file corrupt yang berbentuk JPEG. Memang tidak berbahaya, namun hal ini menyatakan bahwa masih mungkin akan ada virus berbahaya yang menyerang MAC.
3. Sasser and Netsky
Penciptanya anak Jerman umur 17 tahun, Sven Jaschan. Sasser nyerang Microsoft Windows. Sasser ini ga nyebar via email. Tapi jika satu komputer koneksi ke komputer yang kena virus ini. Virus ini bikin komputer tidak bisa di-shutdown tanpa cabut power. Netsky nyebar melalui email dengan 22 Kb attachment file dan jaringan Windows. Bisa bikin serangan DoS. Sven Jaschan tidak dipenjara hanya diberi masa percobaan 1 taon 9 bulan, karena umurnya masih di bawah 18 taon.
4. MyDome (Novarg)
Mulai nyerang tanggal 1 Februari 2004, virus ini buat backdoor di OS. Pertama kali tanggal 1 itu mulai DDoS. Kedua, tanggal 12 Feb, virus ini berhenti menyebar dan mulai buat backdoors. MyDoom menyebar via email, selain itu selalu search di search engines, seperti Google mulai menerima jutaan permintaan pencarian dan bikin lambat sampai akhirnya crash. Gara2 MyDoom, Senator US Chuck Schumer mengajukan pembuatan National Virus Response Center.
5.SQL Slammer/Saphire
Muncul Januari 2003, nyebar cepet lewat internet. Waktu itu bikin layanan ATM Bank Amerika crash, ancurnya layanan 911 Seattle, dan Continental Airlines membatalkan beberapap penerbangan karena eror check in ama tiketing. Bikin rugi lebih dari $1 milliar sebelum dipacthed.
6.Nimda
Ini juga tahun 2001, kebalikan dari kata “admiN”. Penyebarannya sangat cepat, menurut TruSecure CTO Peter Tippet, Nimda hanya butuh 22 menit buat menjadi Top Ten saat itu. Target nya server2 Internet, menyebar lewat Internet. Nimda akan ngebuat backdoor ke OS. jadi penyerang bisa akses ke server dan berbuat apa saja Nimda juga menjadi DDoS.
7.Code Red & Code Red II
Muncul musim panas 2001, nyerang OS Windows 2000 & NT. Virusnya bakal bikin buffer penuh jadi ngabisin memori. Paling seru waktu berhubungan ama White House, semua komputer yang kena virus ini bakalan otomatis akses ke web server di White House barengan, jadi bikin overload, alias serangan DDoS. Akhirnya Microsoft rilis patchnya saat itu.
8.The Klez
Nongol taon 2001, menyebar via email, replikasi trus kirim ke orang2 di address book. Bikin komputer ga bisa beroperasi, bisa berhentiin program antivirus.
9.ILOVEYOU
Abis “Melissa”, muncul dia dari Filipina, bentuk nya worm, program standalone dapat me-replikasi sendiri. Menyebar via email, judulnya”surat cinta” dari pengagum rahasia . Original file nya LOVE-LETTER- FOR-YOU.TXT. vbs. VBS singkatan Visual Basic Scripting. Penciptanya adalah Onel de Guzman dari Filipina.
10.Melissa
Dibikin taon 1999 sama David L Smith, basicnya Microsoft Word macro. Menyebar via email dengan dokumen “Here is that document you asked for, don’t show it to anybodey else.”. Kalau sampe dibuka, virus akan replikasi dan otomatis ngirim ke top 50 di address book email. Smith dipenjara 20 bulan ama denda $5000 dan melarang akses komputer tanpa pengawasan.
Muncul taon 2006, disebut “Storm Worm” karena nyebar via email dengan judul “230 dead as storm batters Europe”. Storm worm adalah program Trojan house. beberapa versinya bisa buat komputer menjadi bots. Atau biasa digunakan hacker untuk spam mail melalui internet.
2. Leap-A/Oompa- A
Mac yang punya konsep security through obscurity yakin tidak akan terserang virus karena OS nya sistem tertutup. Tapi tahun 2006, virus Leap-A atau biasa disebut Oompa-A muncul. Nyebar lewat iChat pada Mac. Setelah Mac terserang, virus itu akan mencari kontak melalui iChat dan kirim pesan ke tiap kontak itu. Pesannya itu berisi file corrupt yang berbentuk JPEG. Memang tidak berbahaya, namun hal ini menyatakan bahwa masih mungkin akan ada virus berbahaya yang menyerang MAC.
3. Sasser and Netsky
Penciptanya anak Jerman umur 17 tahun, Sven Jaschan. Sasser nyerang Microsoft Windows. Sasser ini ga nyebar via email. Tapi jika satu komputer koneksi ke komputer yang kena virus ini. Virus ini bikin komputer tidak bisa di-shutdown tanpa cabut power. Netsky nyebar melalui email dengan 22 Kb attachment file dan jaringan Windows. Bisa bikin serangan DoS. Sven Jaschan tidak dipenjara hanya diberi masa percobaan 1 taon 9 bulan, karena umurnya masih di bawah 18 taon.
4. MyDome (Novarg)
Mulai nyerang tanggal 1 Februari 2004, virus ini buat backdoor di OS. Pertama kali tanggal 1 itu mulai DDoS. Kedua, tanggal 12 Feb, virus ini berhenti menyebar dan mulai buat backdoors. MyDoom menyebar via email, selain itu selalu search di search engines, seperti Google mulai menerima jutaan permintaan pencarian dan bikin lambat sampai akhirnya crash. Gara2 MyDoom, Senator US Chuck Schumer mengajukan pembuatan National Virus Response Center.
5.SQL Slammer/Saphire
Muncul Januari 2003, nyebar cepet lewat internet. Waktu itu bikin layanan ATM Bank Amerika crash, ancurnya layanan 911 Seattle, dan Continental Airlines membatalkan beberapap penerbangan karena eror check in ama tiketing. Bikin rugi lebih dari $1 milliar sebelum dipacthed.
6.Nimda
Ini juga tahun 2001, kebalikan dari kata “admiN”. Penyebarannya sangat cepat, menurut TruSecure CTO Peter Tippet, Nimda hanya butuh 22 menit buat menjadi Top Ten saat itu. Target nya server2 Internet, menyebar lewat Internet. Nimda akan ngebuat backdoor ke OS. jadi penyerang bisa akses ke server dan berbuat apa saja Nimda juga menjadi DDoS.
7.Code Red & Code Red II
Muncul musim panas 2001, nyerang OS Windows 2000 & NT. Virusnya bakal bikin buffer penuh jadi ngabisin memori. Paling seru waktu berhubungan ama White House, semua komputer yang kena virus ini bakalan otomatis akses ke web server di White House barengan, jadi bikin overload, alias serangan DDoS. Akhirnya Microsoft rilis patchnya saat itu.
8.The Klez
Nongol taon 2001, menyebar via email, replikasi trus kirim ke orang2 di address book. Bikin komputer ga bisa beroperasi, bisa berhentiin program antivirus.
9.ILOVEYOU
Abis “Melissa”, muncul dia dari Filipina, bentuk nya worm, program standalone dapat me-replikasi sendiri. Menyebar via email, judulnya”surat cinta” dari pengagum rahasia . Original file nya LOVE-LETTER- FOR-YOU.TXT. vbs. VBS singkatan Visual Basic Scripting. Penciptanya adalah Onel de Guzman dari Filipina.
10.Melissa
Dibikin taon 1999 sama David L Smith, basicnya Microsoft Word macro. Menyebar via email dengan dokumen “Here is that document you asked for, don’t show it to anybodey else.”. Kalau sampe dibuka, virus akan replikasi dan otomatis ngirim ke top 50 di address book email. Smith dipenjara 20 bulan ama denda $5000 dan melarang akses komputer tanpa pengawasan.
Senin, 02 Mei 2011
CARA MELIHAT EMAIL AKUN FACEBOOK YANG DISEMBUNYIKAN
Sekarang sebagian besar pengguna Facebook sudah menyembunyikan emailnya karena takut kena hack...tapi bagi saya sendiri itu semua PERCUMA...karena sebentar lagi kita semua dapat melihatnya :lol: Hanya dengan dua tombol [ CTRL + U ] agan2 semua sudah dapat melihat email akun fb siapapun yang tersembunyi.
Caranya :
Target ==> http://www.facebook.com/Akang atau http://www.facebook.com/profile.php?id=100000491209314
Silahkan klik link berikut : https://www.facebook.com/recover.php (buka pake browser lain atau klo ga logout dulu)
Akan muncul 3 pilihan yaitu :
Masukkan email atau nomor telepon Anda.
Masukkan nama pengguna Facebook Anda.
Masukkan nama Anda dan nama seorang teman Anda.
4. Masukkan nama pengguna atau ID Facebook target : 1ckz1r atau 100000491209314 pada kolom yang ke 2 yaitu Masukkan nama pengguna Facebook Anda kemudian tekan ENTER, klo muncul Security Check-nya silahkan di isi dulu
5. Selanjutnya akan muncul halaman baru yang menampilkan NAMA, FOTO dan EMAIL target (rxxxxxxx7@yxxxx.com)
6. Tekan tombol CTRL + U atau klik kanan "view page source"
7. Sorot scroll bar ke paling bawah & email target akan nampak seperti berikut :
Caranya :
Target ==> http://www.facebook.com/Akang atau http://www.facebook.com/profile.php?id=100000491209314
Silahkan klik link berikut : https://www.facebook.com/recover.php (buka pake browser lain atau klo ga logout dulu)
Akan muncul 3 pilihan yaitu :
Masukkan email atau nomor telepon Anda.
Masukkan nama pengguna Facebook Anda.
Masukkan nama Anda dan nama seorang teman Anda.
4. Masukkan nama pengguna atau ID Facebook target : 1ckz1r atau 100000491209314 pada kolom yang ke 2 yaitu Masukkan nama pengguna Facebook Anda kemudian tekan ENTER, klo muncul Security Check-nya silahkan di isi dulu
5. Selanjutnya akan muncul halaman baru yang menampilkan NAMA, FOTO dan EMAIL target (rxxxxxxx7@yxxxx.com)
6. Tekan tombol CTRL + U atau klik kanan "view page source"
7. Sorot scroll bar ke paling bawah & email target akan nampak seperti berikut :
Jumat, 29 April 2011
Cara Mengganti Layout Facebook
facebook dapat di ganti layoutsnya , walau udah agak lama sih coba saja dulu mudah kog
hanya dengan beberapa cara tampilan facebook mu akan lebih menarik, sehingga terasa
betah di depan facebook. neh langsung sajja ..
1. Buka firefox anda. Instal add-ons firefox berikut ini :
https://addons.mozilla.org/it/firefox/addon/2108
2. Restart firefox anda. Biz itu buka facebook anda.
3. klik disini untuk memilih layout facebook .
4. Misal anda memilih Layout facebook ""FaceBook - EMO skin Green Black (new). Terus klik layout facebook tersebut.
5. Kemudian klik button Load Into Stylish . Lalu klik Save .
Langkah terakhir, masuklah ke profil facebook anda. Terus tekan tombol F5 di keyboard untuk merefresh.
Hufp, gampang gag ??? Kalau dah jadi layout facebook na jangan lupa komentarnya iea yg membangun.. hihihi ...
Selamat mencoba !
Langganan:
Postingan (Atom)